Você pode adicionar grupos administrativos para atribuir funções e permissões adicionais para projetos especiais seguindo estas etapas.
Procedimentos
1 Vá para Contas > Administradores > Grupos de administradores e selecione Adicionar. Conclua as configurações aplicáveis.
Configuração Descrição
Tipo externo Selecione o tipo externo de grupo de administradores que está adicionando.
n Grupo – A classe de objeto de grupo na qual seu grupo de administradores é baseado.
Personalize essa classe indo para Grupos e Configurações > Todas as configurações >
Sistema > Integração corporativa > Serviços de diretório > Grupo.
n Unidade organizacional – A classe de objeto de unidade organizacional na qual seu grupo
de administradores é baseado. Personalize essa classe de objeto indo para Grupos e
Configurações > Todas as configurações > Sistema > Integração corporativa > Serviços de diretório > Grupo.
n Consulta personalizada – Também é possível criar um grupo de administradores
localizados por meio de uma consulta personalizada. A seleção deste tipo externo substitui a função Pesquisar texto, mas exibe a seção Consulta personalizada.
Nome do diretório Configuração somente leitura que exibe o endereço do seu servidor de serviços de diretório.
Domínio e DN do grupo de base
Essas informações são preenchidas automaticamente com base nas informações do servidor de serviços de diretório que você inserir na página Serviços de diretório (Contas > Grupos de
usuários > Configurações > Serviços de diretório).
Selecione o sinal de mais (+) Obter DN ao lado da configuração DN do grupo de base, que exibe uma lista de Nomes de domínios básicos para você selecionar.
Pesquisar texto Digite os critérios de pesquisa para identificar o nome de um grupo de administradores em seu diretório e selecione Pesquisar para procurá-lo. Se o texto pesquisado existir em um grupo de diretório, será exibida uma lista de nomes de grupos.
Também é possível aplicar funções padrão ao grupo de administradores que está criando. Depois da execução bem-sucedida de uma pesquisa, selecione a aba Funções e o botão
Adicionar para adicionar uma nova função. ou edite uma função existente alterando a seleção
de Grupo organizacional e Função.
Essa configuração está disponível apenas quando Grupo ou Unidade organizacional está selecionado como o Tipo externo.
Classe de objeto personalizada
Identifique a classe de objeto sob a qual sua consulta é executada. A classe de objeto padrão é “pessoa”, mas você pode fornecer uma classe de objeto personalizada para identificar seus administradores com maior precisão.
Essa configuração está disponível apenas quando Consulta personalizada está selecionada como Tipo externo.
Base DN personalizada
Identifique o nome distinto da base que serve como ponto de partida da sua consulta. O padrão é "airwatch" e "sso", mas você poderá fornecer um nome distinto da base personalizado se quiser executar a consulta usando um ponto de partida diferente.
Essa configuração está disponível apenas quando Consulta personalizada está selecionada como Tipo externo.
Nome do grupo Selecione um Nome do grupo na lista de resultados Pesquisar texto. A seleção de um nome do grupo altera automaticamente o valor na configuração Nome distinto.
Esta configuração só é disponibilizada depois de uma pesquisa bem-sucedida com a configuração Pesquisar texto.
Configuração Descrição
Nome distinto Configuração somente leitura que exibe o nome distinto completo do grupo de administradores sendo criado.
Esta configuração só é disponibilizada depois de uma pesquisa bem-sucedida com a configuração Pesquisar texto.
Classificação Configuração somente leitura que exibe a classificação do grupo de administradores depois de criado. É possível alterar a classificação de um grupo de administradores em Grupos e
configurações > Grupos > Grupos de administradores e movendo sua posição relativa com
o botão de ação Mais à direita da listagem de grupos de administradores.
Sincronização automática
Essa opção ativa a sincronização do diretório, que detecta a associação do usuário no servidor do diretório e a armazena em uma tabela temporária. Um administrador aprova todas as alterações do Console a menos que a opção Mesclar automaticamente esteja ativada.
Mesclar
automaticamente
Ative essa opção para aplicar alterações de sincronização automaticamente da base de dados sem aprovação administrativa.
Número máximo de alterações permitidas
Use essa configuração para definir um limite para o número de alterações de sincronização automáticas do grupo de administradores permitido antes de conceder aprovação. Essa opção só é disponibilizada quando a função Mesclar automaticamente está ativada.
Adicionar membros ao grupo
automaticamente
Ative essa opção para adicionar administradores automaticamente ao grupo de administradores.
Fuso horário Digite o fuso horário associado com o grupo de administradores. Essa configuração obrigatória afeta o momento da execução agendada e automatizada do sincronismo do Active Directory.
Localidade Selecione a configuração de localização (idioma) associada ao grupo de administradores. Essa configuração é obrigatória.
Página inicial Digite a página inicial para administradores no grupo de administradores. A definição padrão para essa configuração obrigatória é o Painel do dispositivo, mas você pode configurar para qualquer página da sua escolha.
Consulta personalizada
Consulta Essa configuração exibe a consulta carregada no momento, que será executada ao selecionar o botão Testar consulta e o botão Continuar. As alterações feitas na opção Lógica
personalizada ou na configuração Classe de objeto personalizada serão refletidas aqui. Lógica personalizada Adicione sua lógica de consulta personalizada aqui, como um nome de administrador. Por
exemplo, "cn=jsmith". Você pode incluir mais ou menos partes do nome distinto. O botão Testar
consulta permite ver se a sintaxe da sua consulta gera uma pesquisa bem-sucedida, antes de
selecionar o botão Continuar.
Para obter mais informações sobre Nome distinto, pesquise o artigo TechNet da Microsoft denominado “Nomeação de objeto” em https://technet.microsoft.com/.
2 Selecione Salvar.